

 Aviso de fim do suporte: Em 20 de maio de 2026, o suporte para o Amazon Inspector Classic AWS será encerrado. Depois de 20 de maio de 2026, você não poderá mais acessar o console do Amazon Inspector Classic ou os recursos do Amazon Inspector Classic. O Amazon Inspector Classic não está mais disponível para novas contas e contas que não concluíram uma avaliação nos últimos 6 meses. Para todas as outras contas, o acesso permanecerá válido até 20 de maio de 2026, após o qual você não poderá mais acessar o console do Amazon Inspector Classic ou os recursos do Amazon Inspector Classic. Para obter mais informações, consulte [Fim do suporte do Amazon Inspector Classic](https://docs.aws.amazon.com/inspector/v1/userguide/inspector-migration.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Pacotes de regras e regras do Amazon Inspector Classic
<a name="inspector_rule-packages"></a>

Você pode usar o Amazon Inspector Classic para avaliar seus destinos de avaliação (coleções de recursos da AWS) para encontrar possíveis problemas de segurança e vulnerabilidades. O Amazon Inspector Classic compara o comportamento e a configuração de segurança dos destinos de avaliação a *pacotes de regras* de segurança selecionados. No contexto do Amazon Inspector Classic, uma *regra* é uma verificação de segurança que o Amazon Inspector Classic executa durante uma execução de avaliação.

No Amazon Inspector Classic, as regras são agrupadas em *pacotes de regras* distintos por categoria, gravidade ou definição de preço. Esse recurso oferece opções para os tipos de análises que você pode executar. Por exemplo, o Amazon Inspector Classic oferece um grande número de regras que você pode usar para avaliar seus aplicativos. Mas você pode querer incluir um pequeno subconjunto das regras disponíveis para concentrar-se em uma área específica que causa preocupação ou para descobrir problemas de segurança específicos. Empresas com grandes departamentos de TI podem querer determinar se o seu aplicativo está exposto a qualquer ameaça de segurança. Outras podem querer se concentrar somente nos problemas com nível de gravidade **Alto**.
+ [Níveis de gravidade para regras no Amazon Inspector Classic](#SeverityLevels)
+ [Pacotes de regras no Amazon Inspector Classic](#InspectorRulePackages)

## Níveis de gravidade para regras no Amazon Inspector Classic
<a name="SeverityLevels"></a>

Cada regra do Amazon Inspector Classic tem um nível de gravidade atribuído. Isso reduz a necessidade de priorizar uma regra sobre outra nas suas análises. Isso também pode ajudar você a determinar sua resposta quando uma regra destaca um potencial problema.

Os níveis **Alto**, **Médio** e **Baixo** indicam um problema de segurança que pode resultar no comprometimento da confidencialidade, integridade e disponibilidade das informações no destino de avaliação. Os níveis são diferenciados pela probabilidade de o problema resultar em um comprometimento e pela urgência em corrigi-lo.

O nível **Informativo** simplesmente destaca detalhes das configurações de segurança do destino de avaliação.

Aqui estão as formas recomendadas de responder aos problemas com base em sua gravidade:
+ **Alto** — Problemas de alta gravidade são extremamente urgentes. O Amazon Inspector Classic recomenda que você trate esse problema de segurança como uma emergência e implemente uma correção imediata.
+ **Média** — Problemas de média gravidade são um tanto urgentes. O Amazon Inspector Classic recomenda que você corrija esse problema na próxima oportunidade possível, por exemplo, durante a próxima atualização de serviço.
+ **Baixo** — Problemas de baixa gravidade são menos urgentes. O Amazon Inspector Classic recomenda que você corrija esse problema como parte de uma de suas futuras atualizações de serviço.
+ **Informativo** — Esses problemas são puramente informativos. Com base nos objetivos da empresa e da organização, você pode simplesmente anotar essas informações ou usá-las para melhorar a segurança do destino de avaliação.

## Pacotes de regras no Amazon Inspector Classic
<a name="InspectorRulePackages"></a>

Uma avaliação do Amazon Inspector pode usar qualquer combinação dos seguintes pacotes de regras:

**Avaliações de rede:**
+ [Acessibilidade de rede](inspector_network-reachability.md)

**Avaliações de host:**
+ [Vulnerabilidades e exposições comuns](inspector_cves.md)
+ [Referências de segurança da CIS (Center for Internet Security)](inspector_cis.md)
+ [Práticas recomendadas de segurança para o Amazon Inspector Classic](inspector_security-best-practices.md)